Tek ISP ile VRRP üstünden BGP konuşmak
1 Post By 5LoTh
Arkadaşlar selam, yapmak istediğimiz şey hat yedekliliği değil cihaz yedekliliği. Zaten birbirinin kopyası 2 routerımız var ama kendini devreye sokmadan fiziksel olarak bizden bilmem kaç bin km ötesi durması bir
24.02.2014, 10:04 #1
Arkadaşlar selam, yapmak istediğimiz şey hat yedekliliği değil cihaz yedekliliği. Zaten birbirinin kopyası 2 routerımız var ama kendini devreye sokmadan fiziksel olarak bizden bilmem kaç bin km ötesi durması bir şey ifade etmiyor Size sözel olarak şöyle açıklayayım;
Tek bir BGP komşuluğumuz var. Amacımız 1 routerı master diğerini de backup yapıp, router gitmesi durumunda yedeklilik sağlamak. VRRP virtual adresine BGP neighbor IP adresini yazarak halledebileceğimizi düşünüyorum. Elimizde /30 var komşuluk için verilen, ancak /29 rica edebiliriz sanıyorum. Olabilitesi ile ilgili fikrinizi, gene mantık hataları varsa önerilerinizi almak istiyorum.
24.02.2014, 11:40 #2
VRRP virtual ip ile bgp komşuluğu kurulsa da yedeklilik umduğunuz gibi olmayabilir.
Yedek router'iniz için fazladan bir ip adresi daha talep ederek her iki router'inizi ISP'nize BGP komşuşu yapabilirsiniz. /29 sorun olmayacak diyorsanız 2 routerinizi de komşu yapın.
hocam VRRP değil de iki tane BGP komşuluğu kurup birinin local prefini ISP de yüksek verdirirsin.
anonsları oradan yaparsın biri gittiğinde anonslar diğerine çevrilir.
bu şekilde de olur.
ama dediğin gibi VRRP de yapıp priority vererek master -backup router yaparsın. yine BGP çalışır /29 gerekir.
ISP nin virtual IP ile BGP yapacak, sen gateway le.
virtual IP 192.168.1.5 desek.
teşekkürler arkadaşlar cevaplar için. ikinci bir komşuluktan kaçınıyorum çünkü arada l2tp tünelleri var, dolayısıyla diğer routera geçmek durumunda kalırsak ISP sanıyorum tüneller için diğer bacağa route yazmak durumunda (çok da emin değilim), anlık olarak bunu talep etmek zor.
24.02.2014, 12:31 #5
yani şu an BGP yok yapınızda, şu an nasıl bir yapınız var.
24.02.2014, 13:30 #6
VIP ile yedeklilik sağlanır ama bir VRRP failover durumundan sonra BGP'nin re-converce olması çok uzun sürecektir. Beklentinizi karşılayacak bir yedeklilik sağlayacağını düşünmüyorum.
Ayrıca 2 Cihazınızı VRRP ile yedeklıyorsunuz ama önlerinde tek switch var ve tek ISP'niz var . Bence gerek yok bu uygulama.
24.02.2014, 13:55 #7
biraz para işi hocam. switch cisco dayanıklılığı nispeten iyi ama routerlar çatırdıyor gibi. yoksa gönül ister hem linki hem routerı hem switchleri yedekleyelim
şu andaki yapıda bgp var. senin üzerinde gösterdiğinin aynısı var hocam. interface kapasite durumuna göre bazılarında iki komşuluk bazılarında tek komşuluk kurduk.
24.02.2014, 14:12 #8
Ben bu istediğin konfigurasyonu çalıştırdım ancak İSP tarafıdna üstatların dediği gibi tek bi fiberden kullanıldığından bgp kuramadılar, kurduklarında ise düzgün çalışması . Enson R/L ve Fiber olarak 2 ayrı hattı 2 ayrı L2 swtichde sonlandırıp yedekliği sağladık . Örnek konfigde aşağıdan bakabilirsin.
track 1 interface GigabitEthernet0/0.500 line-protocol
track 2 interface GigabitEthernet0/0.500 ip routing
ip address 172.16.45.2 255.255.255.252
ip address 10.1.7.7 255.255.255.240 görüldüğü gibi /29 standby ip si .9 diğer router ip si .8
standby 0 ip 10.1.7.9
standby 0 priority 155
ip route 0.0.0.0 0.0.0.0 172.16.45.1
Edit: Bgp yi kendi yedekliliklerinde kullandılar bize yansımadı
anladım hocam. çok teşekkürler hepinize.
« BGP AS Number | BGP Community »